Криптоплатежи в КР: алгоритм для компании

Прежде чем приступать к любым действиям с виртуальными активами, компании необходимо квалифицировать операцию. От этого зависит весь дальнейший алгоритм: одни сценарии требуют лицензии, другие — только договорного оформления через лицензированного посредника.

Закон «О виртуальных активах» с поправками «Тамчы» выделяет несколько видов деятельности с виртуальными активами. Ключевые из них: обмен виртуальных активов на фиат и обратно, хранение (кастодиальные услуги), переводы виртуальных активов третьим лицам, выпуск (эмиссия) виртуальных активов, майнинг. Каждый вид — отдельный лицензируемый вид деятельности.

Для компании, которая не занимается профессиональным оказанием финансовых услуг, ключевой вопрос звучит иначе: является ли операция разовой (например, конвертация полученного гонорара из-за рубежа через лицензированный обменник) или систематической? Систематическая работа с виртуальными активами в коммерческих целях — это лицензируемая деятельность VASP независимо от того, как компания называет её внутри.

Точки принятия решений на этом шаге: если операция разовая — переходите к шагу 3 (выбор лицензированного VASP-провайдера). Если деятельность систематическая или компания планирует самостоятельно оказывать услуги с виртуальными активами — необходима собственная VASP-лицензия, переходите к шагу 2.

Если компания намерена систематически работать с виртуальными активами — оказывать услуги обмена, хранения, переводов, — она обязана получить VASP-лицензию Финнадзора. Без неё любая коммерческая деятельность с виртуальными активами является незаконным предпринимательством по Уголовному кодексу КР.

Требования к капиталу зависят от вида деятельности. Для криптобиржи уставный капитал составляет 100 млн сомов (около $1,15 млн). Для обменника — 40 млн сомов (около $460 тыс.). Эти суммы должны быть реально внесены и подтверждены банковской выпиской на момент подачи заявки — декларативной суммы в уставных документах недостаточно.

Пакет документов для Финнадзора включает: устав и учредительный договор ОсОО, подтверждение оплаты уставного капитала, бизнес-план, внутренние политики AML/KYC, договор с сертифицированным поставщиком AML/KYT-услуг, подтверждение размещения серверов на территории КР, сведения о бенефициарных владельцах (UBO), документы на руководителей и комплаенс-офицера.

Срок рассмотрения заявки — от 1 до 3 месяцев на практике. Официальный регламент предусматривает более короткий срок, однако реальное время зависит от полноты пакета и загруженности регулятора. Финнадзор вправе запросить дополнительные документы — это автоматически продлевает рассмотрение.

После получения лицензии начинает действовать требование об ежегодном аудите. Аудиторская организация должна быть аккредитована; результаты аудита предоставляются в Финнадзор. Несоблюдение этого требования — основание для приостановления или отзыва лицензии. В 2025–2026 годах Финнадзор отозвал лицензии у ряда VASP именно по этому основанию.

Срок действия лицензии — 5 лет. После истечения необходима повторная процедура.

Компания, которая не ведёт систематическую деятельность с виртуальными активами, может проводить операции через лицензированного VASP-провайдера. Это законный и наиболее распространённый сценарий для малого и среднего бизнеса.

Перед заключением договора с любым VASP-провайдером необходимо проверить наличие действующей лицензии Финнадзора. Реестр лицензированных VASP публикуется на официальном сайте Финнадзора (fsa.gov.kg) и обновляется регулярно. Работа с нелицензированным провайдером создаёт правовые риски для самой компании — в ряде случаев суды квалифицировали это как соучастие в незаконном предпринимательстве.

При выборе провайдера обратите внимание на следующие критерии: дата выдачи лицензии и её текущий статус (не приостановлена ли), наличие публичной политики AML/KYC, наличие договора с аккредитованным поставщиком AML/KYT-услуг, прозрачность структуры владения. Провайдеры с непрозрачной структурой — признак повышенного риска.

Для проведения операции провайдер обязан провести процедуру KYC в отношении компании-клиента. Компании потребуется предоставить: свидетельство о регистрации ОсОО, выписку из Минюста, ИНН, сведения о бенефициарных владельцах, паспортные данные уполномоченного представителя. Этот пакет стандартен — его стоит подготовить заблаговременно.

Мораторий на проверки бизнеса, действующий до 31.12.2026, не распространяется на лицензионный контроль Финнадзора — это специализированный надзор, который продолжается в обычном режиме. Проблемы VASP-провайдера автоматически создают операционный риск для его клиентов.

AML/KYC-политики — обязательный элемент работы любого лицензированного VASP. Финнадзор проверяет их наличие и содержание при выдаче лицензии и в рамках надзорных мероприятий. Слабые или формальные политики — одна из главных причин отзыва лицензий в 2025–2026 годах.

Внутренняя политика AML должна описывать: процедуру идентификации клиентов (KYC), порядок оценки риска клиента (низкий/средний/высокий), порядок мониторинга транзакций, критерии признания транзакции подозрительной, процедуру отправки сообщения о подозрительной операции в Государственную службу финансовой разведки (ГСФР), порядок ведения документации и её хранения (как правило, не менее 5 лет).

Политика KYC отдельно регламентирует: перечень документов для физических и юридических лиц, порядок верификации бенефициарных владельцев (UBO), периодичность обновления данных клиента, действия при невозможности завершить верификацию.

Ключевое требование — наличие договора с сертифицированным поставщиком AML/KYT-услуг. Это не формальность: провайдер AML/KYT обеспечивает автоматический скрининг транзакций на предмет связи с санкционными адресами, миксерами, тёмными рынками и иными рисковыми кластерами. Без такого договора политики AML остаются декларацией.

Ответственный сотрудник (комплаенс-офицер) назначается внутренним приказом. Его квалификация и независимость от коммерческого блока — требование, на которое Финнадзор обращает особое внимание при проверках.

После внедрения политик их необходимо протестировать на реальных операциях до начала коммерческой деятельности. Выявленные пробелы гораздо дешевле устранить до надзорной проверки.

Travel Rule — стандарт FATF, обязательный для всех лицензированных VASP в Кыргызстане. Он требует, чтобы при переводе виртуальных активов от порогового значения сумм VASP-отправитель передавал VASP-получателю информацию об отправителе и получателе.

Передаваемая информация об отправителе включает: имя, номер счёта (или адрес кошелька), адрес проживания либо дату и место рождения, идентификационный номер. Для юридических лиц — наименование, регистрационный номер, адрес. Информация о получателе: имя и номер счёта (адрес кошелька).

На практике соблюдение Travel Rule требует технической инфраструктуры: протоколы взаимодействия между VASP (TRISA, OpenVASP или иные). Компании, получающей VASP-лицензию, необходимо заблаговременно выбрать технологическое решение и включить его в бизнес-план при подаче в Финнадзор. Финнадзор вправе запросить техническую документацию.

Travel Rule не применяется к операциям ниже установленного порогового значения — его следует уточнять в актуальных нормативных актах, поскольку пороги могут корректироваться. Рекомендуется применять Travel Rule ко всем транзакциям от эквивалента $1 000 как консервативный подход, принятый в большинстве FATF-юрисдикций.

Несоблюдение Travel Rule — прямое основание для приостановления лицензии. Финнадзор фиксирует нарушения при надзорных визитах и через отчётность VASP. В 2025–2026 годах несколько лицензиатов лишились разрешений в том числе из-за дефектов в реализации этого требования.

Внутренний регламент Travel Rule следует разработать как отдельный документ, прилагаемый к политике AML. В нём указываются: используемый протокол взаимодействия, пороговые значения, порядок действий при отказе контрагента предоставить данные (как правило — отказ в проведении операции).

Санкционный скрининг — обязательная процедура для любого VASP и рекомендуемая для компаний, проводящих операции с виртуальными активами даже через лицензированного посредника. Цель скрининга — убедиться, что контрагент не включён в международные санкционные списки и не связан с подсанкционными лицами или организациями.

В Кыргызстане санкционный комплаенс регулируется в рамках законодательства о ПОД/ФТ. Закон «О ПОД/ФТ» обязывает финансовые организации и VASP проверять клиентов и операции по базам данных: ООН, OFAC (США), SDN-список, списки ЕС, FATF. Кыргызстан не является санкционной юрисдикцией, однако банки-корреспонденты и иностранные партнёры оценивают комплаенс кыргызских VASP по международным стандартам.

Практический порядок скрининга: до начала деловых отношений — полная проверка контрагента по всем актуальным спискам; при каждой транзакции — автоматический скрининг через AML/KYT-провайдера; периодически (как правило, ежеквартально) — перепроверка действующих клиентов. Результаты фиксируются в системе и хранятся установленный срок.

При обнаружении совпадения (match) порядок действий: приостановить операцию, уведомить комплаенс-офицера, направить сообщение в ГСФР при наличии оснований, задокументировать все предпринятые шаги. Ложное срабатывание (false positive) также требует документирования — это защита компании в случае последующих проверок.

Подробнее об организации санкционного скрининга — в материале «Санкционный скрининг в Кыргызстане: 15 вопросов и ответов». Практику применения скрининга госорганами разбирает материал «Вторичные санкции в КР: практика госорганов и судов».

Travel Rule и санкционный скрининг — взаимосвязанные процедуры. Информация, собранная в рамках Travel Rule, используется для скрининга. Встраивать их в единый технологический процесс эффективнее, чем выполнять параллельно.

Налогообложение операций с виртуальными активами в КР — одна из наименее урегулированных сфер, что создаёт риски при налоговых проверках. ГНС, как правило, квалифицирует доход от операций с виртуальными активами как облагаемый налогом на прибыль или подоходным налогом в зависимости от статуса налогоплательщика.

Для ОсОО на общем режиме: доходы от операций с виртуальными активами включаются в налогооблагаемую базу по налогу на прибыль (10%). Налоговая база — положительная разница между ценой продажи и ценой приобретения. При отсутствии документального подтверждения себестоимости ГНС вправе исчислить налог со всей суммы поступлений.

Для майнинга установлен специальный порядок: налог исчисляется исходя из суммы потреблённой электроэнергии (10% от стоимости). Майнеры освобождены от налога на прибыль, НДС и налога с продаж в части майнинговой деятельности. Для получения этого режима необходима постановка на учёт в установленном порядке.

НДС по операциям с виртуальными активами: действующее законодательство КР прямо не регулирует этот вопрос применительно к большинству типов операций. Рекомендуется получить письменную позицию ГНС до начала деятельности — это снижает риск доначислений при проверке.

В бухгалтерском учёте виртуальные активы отражаются как особый вид актива. Порядок оценки — по справедливой стоимости или по себестоимости приобретения в зависимости от принятой учётной политики. Переоценка фиксируется в учётной политике ОсОО. Документальное подтверждение каждой операции — выписки из кошелька, отчёты VASP-провайдера, договоры — обязательно.

Срок хранения документов по операциям с виртуальными активами — не менее 5 лет. При налоговой проверке ГНС вправе запросить все первичные документы. Отсутствие документов квалифицируется как нарушение Налогового кодекса КР и влечёт доначисления.

На практике сложились несколько устойчивых легальных сценариев использования виртуальных активов бизнесом в Кыргызстане. Каждый из них предполагает соблюдение установленных требований, но не создаёт неустранимых правовых препятствий.

Сценарий 1. Конвертация иностранной выручки. Компания получает оплату от зарубежного контрагента в криптовалюте (как правило, за IT-услуги), затем конвертирует её в фиат через лицензированный VASP-обменник и зачисляет средства на расчётный счёт в банке КР. Этот сценарий легален при условии: (а) VASP-провайдер лицензирован; (б) компания прошла KYC у провайдера; (в) операция отражена в бухгалтерском и налоговом учёте.

Сценарий 2. Хранение виртуальных активов как инвестиции. Компания приобретает виртуальные активы через лицензированный VASP и хранит их на кастодиальном счёте провайдера. Доход признаётся при реализации. Требования: договор с VASP, корректное отражение в учёте, документальное подтверждение сделок.

Сценарий 3. Оказание VASP-услуг (для лицензиатов). Компания, получившая VASP-лицензию Финнадзора, вправе оказывать коммерческие услуги обмена, хранения и переводов виртуальных активов. Полный перечень требований — шаги 2–6 настоящего алгоритма.

Сценарий 4. Майнинг. Майнинговая деятельность разрешена при наличии регистрации и соблюдении налогового режима. Электроэнергия — основной регулируемый параметр; договор с энергоснабжающей организацией обязателен.

Сценарий прямых расчётов с контрагентами внутри КР в криптовалюте — нелегален вне зависимости от технической реализации. Маскировка под «бартер», «предоплату в токенах» или иные конструкции не изменяет правовую квалификацию.

Подробнее о подходах к выстраиванию комплаенс-системы — в материале «Санкционный скрининг: как защитить интересы компании».

Ежегодный аудит — обязательное требование для всех лицензированных VASP в Кыргызстане. Его цель — независимая проверка соответствия деятельности лицензиата требованиям Финнадзора, политикам AML/KYC и нормам Закона «О виртуальных активах».

Аудиторская организация должна быть аккредитована; перечень допущенных аудиторов публикуется Финнадзором. Выбор ненадлежащего аудитора делает аудиторское заключение недействительным — это основание для предписания.

В ходе аудита проверяются: полнота и актуальность политик AML/KYC, реализация Travel Rule, ведение реестра клиентов и операций, своевременность направления сообщений в ГСФР, техническая инфраструктура (серверы на территории КР, резервное копирование), соответствие реального уставного капитала нормативным требованиям, корректность налогового и бухгалтерского учёта в части операций с виртуальными активами.

Результаты аудита оформляются в виде заключения и направляются в Финнадзор. Сроки — как правило, не позднее установленного регулятором дедлайна (уточняется в лицензионных условиях). Нарушение сроков влечёт предписание, повторное нарушение — приостановление лицензии.

Подготовку к аудиту рекомендуется начинать за 3–4 месяца. Типичные нарушения, выявляемые аудиторами: устаревшие данные в реестрах клиентов, отсутствие документации по отдельным операциям, нефункционирующий процесс работы с подозрительными транзакциями, технические сбои в Travel Rule-системе.

Для компаний, только планирующих получение лицензии: заложите в бюджет расходы на ежегодный аудит как постоянную операционную статью. Это не разовое мероприятие, а непрерывный элемент соответствия требованиям.